Zásady ochrany súkromia
Tieto Zásady ochrany súkromia vysvetľujú, ako Alusia („my“) zaobchádza s osobnými údajmi, keď navštívite alusia.net, vytvoríte si účet alebo používate službu Alusia. Navrhujeme s dôrazom na minimalizáciu údajov: zbierame to, čo Služba potrebuje na fungovanie, zákaznícke dokumenty ukladáme v EÚ, nikdy ich nepoužívame na trénovanie modelov a všetko, čo nie je nevyhnutné, zostáva vypnuté, kým sa neprihlásite k súhlasu.
1. Dve roly: náš web a vaše dokumenty
Pri údajoch o návštevníkoch a držiteľoch účtov (registračné údaje, fakturačné záznamy, produktová telemetria) sme prevádzkovateľom. Pri dokumentoch, ktoré nahrá vaša organizácia, a otázkach nad nimi („Zákaznícky obsah“) je prevádzkovateľom organizácia a my údaje spracúvame iba podľa jej pokynov ako sprostredkovateľ podľa našej Zmluvy o spracúvaní údajov. Ak ste zamestnanec používajúci pracovný priestor Alusia, o tom, čo sa nahráva a kto k tomu má prístup, rozhoduje vaša organizácia.
2. Údaje, ktoré zbierame ako prevádzkovateľ
Údaje o účte: meno, pracovný e-mail, hash hesla (alebo identita prihlásenia cez Google), členstvo v organizácii a rola. Prevádzkové údaje: auditné záznamy (kto čo a kedy urobil, po organizáciách), počítadlá spotreby voči kvótam plánu a korešpondencia s podporou. Dopyty z kontaktného formulára: údaje, ktoré odošlete na kontaktnej stránke. Technické údaje: serverové logy s identifikátormi požiadaviek a - pre limitovanie kontaktného formulára - solený denný hash vašej IP adresy; surová adresa sa neukladá a hashe sa mažú do 48 hodín.
3. Zákaznícke dokumenty
Nahrané dokumenty, ich extrahovaný text, vyhľadávacie indexy, embeddingy, konverzácie a citácie sú uložené v súkromnom prostredí s riadeným prístupom vo Frankfurte (EÚ), izolované po organizáciách a navyše obmedzené oprávneniami na úrovni kolekcií. K Zákazníckemu obsahu pristupujeme iba na poskytovanie Služby, predchádzanie zneužitiu alebo podľa pokynov zákazníka - nikdy na trénovanie modelov strojového učenia.
4. Spracovanie AI
Na zodpovedanie otázok sa relevantné pasáže dokumentov spolu s otázkou posielajú do API spoločnosti OpenAI, ktorá koná ako subdodávateľ. Podľa API podmienok OpenAI sa tieto dáta nepoužívajú na trénovanie modelov OpenAI; môžu byť krátkodobo uchované na monitorovanie zneužitia podľa zásad OpenAI a potom sa mažú. Odpovede sa generujú iba z pasáží, ktoré je pýtajúci sa oprávnený vidieť.
5. Právne základy
Údaje o účte a fakturácii spracúvame na plnenie zmluvy s vami; bezpečnostné logovanie, predchádzanie zneužitiu a zlepšovanie služby sa opierajú o náš oprávnený záujem prevádzkovať bezpečnú službu; voliteľné cookies a marketing stoja na súhlase; niektoré záznamy uchovávame pre právne povinnosti, napríklad účtovné predpisy. Proti spracúvaniu na základe oprávneného záujmu môžete namietať podľa časti o vašich právach.
6. Cookies a lokálne úložisko
Služba používa výhradne nevyhnutné úložisko na udržanie prihlásenia a zapamätanie vašej voľby cookies. Nič iné - žiadne analytické, funkčné ani marketingové úložisko - sa nespustí bez vášho súhlasu v lište cookies a vaša voľba sa uchováva najviac 12 mesiacov, potom sa pýtame znova. Rozhodnutie môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v päte stránky.
7. Zdieľanie a subdodávatelia
Osobné údaje nepredávame. Zdieľame ich iba so subdodávateľmi potrebnými na prevádzku Služby - v súčasnosti Supabase (hosting databázy, úložiska a prihlasovania vo Frankfurte, EÚ), Vercel (hosting webu a distribúcia obsahu), OpenAI (generovanie AI odpovedí a embeddingov) a Resend (transakčné e-maily) - a s orgánmi, ak to vyžaduje zákon. Aktuálny zoznam, účely a lokality udržiavame na stránke Zoznam subdodávateľov.
8. Medzinárodné prenosy
Zákaznícky obsah je uložený v EÚ. Ak subdodávateľ spracúva obmedzené údaje mimo EÚ/EHP (napríklad americká API infraštruktúra), prenos je chránený štandardnými zmluvnými doložkami Európskej komisie a prípadne rozhodnutím o primeranosti, akým je rámec EU-US Data Privacy Framework.
9. Uchovávanie
Údaje o účte uchovávame počas existencie účtu. Po zmazaní organizácie - alebo po márnom uplynutí skúšobnej verzie - zostáva jej obsah obnoviteľný počas 30-dňovej ochrannej lehoty a potom sa natrvalo odstráni z dokumentov, indexov, konverzácií aj úložiska. Auditné logy sa uchovávajú podľa limitov plánu, dopyty z kontaktného formulára počas trvania komunikácie a hashe IP pre limitovanie požiadaviek najviac 48 hodín.
10. Bezpečnosť
Všetka komunikácia je šifrovaná pri prenose a dáta sú šifrované v pokoji. Dáta každej organizácie sú izolované bezpečnosťou na úrovni databázových riadkov, vynucovanou znova pri vyhľadávaní pred akýmkoľvek AI spracovaním; prístup vnútri priestoru sleduje roly a oprávnenia kolekcií nastavené administrátormi. Administratívne akcie sa zaznamenávajú do auditného logu, API má limity požiadaviek a tajomstvá sa nikdy nedostanú do prehliadača.
11. Vaše práva
Podľa GDPR môžete požiadať o prístup k svojim osobným údajom, ich opravu, vymazanie alebo prenosnú kópiu, obmedziť spracúvanie alebo proti nemu namietať a súhlas kedykoľvek odvolať bez vplyvu na predchádzajúce spracúvanie. Žiadosti týkajúce sa údajov v zákazníckom priestore smerujte na danú organizáciu (prevádzkovateľa); s odpoveďou jej pomáhame. Sťažnosť môžete podať aj dozornému orgánu. Žiadosti, ktoré sa týkajú údajov spracúvaných spoločnosťou Alusia ako prevádzkovateľom (napríklad účty a fakturačné kontakty), posielajte na privacy@alusia.net.
12. Zmeny a kontakt
Tieto zásady budeme aktualizovať spolu s vývojom Služby a o podstatných zmenách informujeme v produkte alebo e-mailom; dátum „posledná aktualizácia“ vždy zodpovedá aktuálnej verzii. Žiadosti a otázky týkajúce sa ochrany údajov posielajte na privacy@alusia.net alebo cez kontaktnú stránku na alusia.net/contact.
Otázky k týmto dokumentom nám môžete poslať cez kontaktnú stránku, kým sa pripravuje vyhradená právna adresa. alusia.net/sk/kontakt